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) Verfahren zur Bestimmung des aktuellen Geldbetrages in einem Datentrager und System zur Durchfuhrung 
des Verfahrens 

) Es wird ein System, bostohend aus einer Einr ichtung, einer 
Zentrale, Terminals und benutzerspezifischen IC-Karten vor- 
gestelit. In dem System werden mlt der IC-Karte anonyme 
bargeldlose Transsktionen getdtigt, deren Transaktionsdaten 
in Verbindung mit einem kartenspezif ischen Zertifikat an die 
Einrichtung ubermittelt werden. Dort konnen die anonymen 
Transaktionsdaten bai Bedarf , z. B. bei FunktlonsausfaJ) einer 
Karte, anhand der Zertifikate den Karteninhabern zugeordnet 
und der aktuelfe Geldbetrag in der Karte bestimmt werden. 
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Beschreibung 

Die Erfindung betrifft ein Verfahren zur Bestimmung 
des aktuellen Geldbetrages in einem einem Benutzer 
zugeordneten Datentr&ger, der in einem System zur 5 
Durchfiihrung bargeldloser Transaktionen verwendet 
wird. Die Erfindung betrifft ferner ein System zur 
DurchfOhrung des Verfahrens. 

In der Vergangenheit sind bereits Systeme bekannt 
geworden, in denen mit einer benutzerspezifischen IC- to 
Karte bargeldlose Transaktionen getatigt werden k6n- 
nen. Dazu ist in der IC-Karte ein vorbezahlter Geldbe- 
trag gespeichert, mit dem das Konto des Karteninha- 
bers beim Laden des Betrages in die Karte belastet wird. 
Zusatzlich wird dieser Betrag in einem Geldspeicher der 15 
Zentrale abgelegt Bei einer Transaktion wird der 
Transaktionsbetrag von der IC-Karte abgebucht und an 
ein Transaktionsterminal iibcirmittelt, wo er gespeichert 
wird. In gewissen ZeitabstSnden wird der im Transak- 
tionsterminai aufgelaufene Betrag vom Geldspeicher 20 
der Zentrale abgebucht und dem Konto des Terminalin- 
habers gutgeschrieben. Daraufhin wird der Betrag im 
Terminal geloscht Dieser Vorgang wird allgemein als 
"Clearing" bezeichnet 

In den obengenannten Systemen werden die Transak- 25 
tionen mit den IC-Karten bevorzugt anonym durchge- 
fiihrt d. h. die von der IC-Karte an das Transaktionster- 
minai iibermittelten Transaktionsdaten enthalten kei- 
nerlei Daten, die Rttckschliisse auf die Identitat des Kar- 
teninhabers zulassen. Somit hat die elektronische Trans- 30 
aktion den Charakter einer Bargeld-Transaktion. 

Die anonym durchgefUhrteh Transaktionen haben je~ 
doch zur Folge, daB bei Ausfall der IC-Karte eines Kar- 
teninhabers, z. B. durch eine Funktionsstorung oder bei 
Verlust der Karte, der aktuelle Geldbetrag, also derjeni- 35 
ge Betrag, der nach der letzten Transaktion noch in der 
Karte als Guthaben verbleibt nicht exakt festgestellt 
werden kann, da, bezogen auf einen Benutzer, nicht zu 
rekonstruieren ist, wieviel Gelid ausgegeben worden ist 
Eine solche Bestimmung des aktuellen Geldbetrages ist 40 
jedoch wiinschenswert, da ansonsten einem Kartenin- 
haber unverschuldet gro&e Geldbebetrag verlorenge- 
hen konnen. Aus dem Stand; der Technik sind bereits 
Transaktionssysteme bekannt, bei denen eine Bestim- 
mung des aktuellen Geldbetrages erfolgt 45 

Dies erfolgt beispielsweise bei dem aus der 
EP 0416 916 A2 bekannten System, das aus einer Zen- 
trale, mehreren Transaktionsterminals und einer IC- 
Karte besteht, dadurch, daB in einer in der Zentrale 
eigens dafOr angelegten Datei geprilft wird, welcher 50 
Geldbetrag zuletzt in die Karte geladen wurde. Dies ist 
der Geldbetrag, der maximal an den Karteninhaber er- 
stattet wird. Anhand statistischer Betrachtungen wird, 
ausgehend von diesem Betrag, der aktuelle Geldbetrag 
im Geldspeicher zum Zeitpuhkt des Funktionsausfalls 55 
der Karte abgeschatzt und an den Kunden aus dem 
Geldspeicher der Zentrale, in dem die geladenen Betr&- 
ge abgelegt sind, ausgezahltj Beansprucht der Kunde 
einen grdBeren Betrag, so wird die Differenz von einem 
gesonderten Konto in der Zenjrale gezahlt Es ist vorge- 60 
sehen, die hierbei entstehenden Verluste durch eine 
Versicherung abzudecken, B^i diesem bekannten Sy- 
stem konnen zwar die Transajktionen mit der IC-Karte 
anonym durchgeffihrt werden, jedoch fQhrt die Berech- 
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stehend aus einer Vielzahi benutzerspezifischer IC-Kar- 
ten und einer Zentrale bekannt, in dem bei einer Trans- 
aktion zwischen zwei Karten neben dem Transaktions- 
betrag die Identitaten der Transaktionsteilnehmer aus- 
getauscht werden. Diese Daten werden in Form von 
Transaktionsprotokollen in beiden Karten gespeichert. 
Beim Clearing zwischen einer Karte und der Zentrale 
werden s&mtliche in der Karte gespeicherten Transak- 
tionsprotokolle an die Zentrale ubermittelt, dort gespei- 
chert Und in der Karte gelflscht ftei Funktionsausfall 
bzw. Verlust etc. einer Karte werden in der Zentrale 
anhand der Identit&tsdaten des Karteninhabers aus al- 
ien Transaktionsprotokollen diejenigen bestimmt, die 
mit der zu prQfenden Karte durchgefilhrt wurden. An- 
hand dieser kann aus dem urspriinglich in die Karte 
geladenen Geldbetrag der aktuelle Geldbetrag exakt 
bestimmt und an den Karteninhaber ausgezahlt werden. 
Eine falsche Auszahlung zu Lasten der Kunden oder der 
Bank kann also weitestgehend ausgeschlossen werden. 

Die obigen AusfOhrungen zeigen, daB bei den be- 
kannten Systemen entweder die Forderung nach anony- 
men Transaktionen oder nach der Bestimmung des ak- 
tuellen Geldbetrages in einer Karte erftillt werden kann. 
Keine der bekannten Systeme kann jedoch beide Forde- 
rungen gleichzeitig erfQllen. 

Es ist deshalb Aufgabe der Erfindung, ein Verfahren 
und ein System vorzuschlagen, bei dem die Feststellung 
des aktuellen Geldbetrages eines Datentragers unter 
weitestgehender Erhaltung der AnonymitSt der Trans- 
aktionen im System moglich ist 

Die Aufgabe wird durch die kennzeichnenden Merk- 
male der nebengeordneten Anspriiche geldst 

Der Grundgedanke der Erfindung ist darin zu sehen, 
daB man eine der Zentrale iibergeordnete vertrauens- 
wiirdige Instanz einftihrt, die einzig und allein anhand 
von Transaktionszertifikaten dazu in der Lage ist, be- 
stimmte Transaktionen einem bestimmten Karteninha- 
ber zuzuordnen und somit den aktuellen Geldbetrag in 
der Karte zu berechnen. Die Zertifikate werden zuvor 
bei einer Transaktion mit einem in der Karte gespei- 
cherten kartenindividuellen Schliissel aus den Transak- 
tionsdaten berechnet und zusammen mit diesen an die 
vertrauenswQrdige Instanz Obermittelt und dort gespei- 
chert 

Die Vorteile der Erfindung sind insbesondere darin zu 
sehen, daB eine exakte Berechnung des aktuellen Geld- 
betrages in der Karte und damit eine exakte Ruckerstat- 
tung des Betrags bei Bedarf mdglich ist Gleichzeitig 
bleibt die Anonymitat der Transaktionen weitestgehend 
bewahrt, da die Transaktionsdaten keine Identitatsda- 
ten des Karteninhabers enthalten und eine Zuordnung 
von Transaktionen zu einem Kartenbenutzer nur der 
vertrauenswiirdigen Instanz durch Neuberechnung der 
Zertifikate und Vergleich mit den iibermittelten Zertif i- 
katen mdglich ist 

In einem ersten Ausfiihrungsbeispiel der Erfindung 
sind in der vertrauenswiirdigen Instanz in einem Schltts- 
selspeicher sSmtliche kartenindividuellen Schliissel in 
Verbindung mit der Karteninhaberidentit&t, in einem 
Transaktionsspeicher alle Transaktionsdaten mit dazu- 
gehorigen Zertifikaten und in einem Betragsspeicher 
die in die IC-Karten geladenen Betrlge bei Ausgabe 
bzw. Neuladung ailer Karten gespeichert. Bei der Be- 
rechnung des aktuellen Geldbetrages einer bestimmten 
Karte werden mit dem kartenindividuellen Schliissel des 



speicherten ubereinstimmt. Genau diese Transaktionen 1, die tiber einen Schltfsselspeicher 9, einen Transak- 
sind von dem Karteninhaber durchgeftthrt worden und tionsdatenspeicher lt f einein Rechner 13 und gegebe- 
werden zur Bestimmung des aktuellen Geidbetrages mit nenfalls uber einen Betragsspeicher 15 verf iigt 
dem ursprQnglich in die Karte geladenen Betrag ver- In dem SchiilsseJspeicheif 9 sind alle benutzerspezifi- 
rechnet 5 schenSchltisselin VerbinduhgmitderldentMtder Kar- 

GemMB einer Weiterbildung der Erfindung kann zur teninhaber, die am System teilnehmen, gespeichert AU 
Verkttrzung der Berechnungsdauer des aktuellen Geld- ternativ dazu ist es auch ilndglich, in dem Speicher 9 
betrages in jeden Transaktionsdatensatz der aktuelle Iedigiich Daten bezOglich djer Identity der Karteninha- 
Geldbetrag nach der letzten Transaktion aufgenommen ber zu speichern, aus denen dann mit Hilfe eihes der 
und das Zertifikat entsprechend gebildet werden. Bei to Instanz zugeordneten Ma^terschlQssels im Bedarfsfall 
der Berechnung des aktuellen Geidbetrages einer be- der jeweilige benutzerspesrifische SchlUssel generiert 
stimmten Karte braucht dann, ausgehend von dem jiing- werden kann. Der Master$chlassel ist ebenfells in der 
sten in der Instanz gespeicherten Transaktionsdaten- abergeordneten Instanz 1 1 gespeichert. Durch dieses 
satz, Iedigiich der Transaktionsdatensatz herausgesucht Vorgehen kann der Speicherbedarf im Speicher 9 er- 
werden, bei dem das neuberechnete Zertifikat mit dem t$ heblich reduziert werden. \ 

gespeicherten abereinstimmt, da diesem Datensatz be- In dem Transaktionsdatenspeicher 11 sind alle Trans- 
reits der aktuelle Geldbetrag zu mtnehmen ist ZusStz- aktionsdaten zusammen mit den Zertifikaten gespei- 
lich zur VerkOrzung der Berechnungsdauer erw&chst chert, die wahrend einer Transaktion, wie in Zusammen- 
hier der Vorteil, daB auf den Betragsspeicher in der hang mit Fig, 1 beschriebeii, an die iibergeordnete In- 
vertrauenswtirdigen Instanz gSnzlich verzichtet werden 20 stanz iibermittelt werden. Die Anzahl der im Transak- 
kann, da der geladene Betrag der IC-Karte zur Berech- tionsspeicher 11 gespeicherten Transaktionen und Zer- 
nung des aktuellen Betrages nicht bendtigt wird. tifikate kann begrenzt werden, z.B. dadurch, daB man 

Im Zusammenhang mit den nachstehenden Figuren an alle Karteninhaber zu eikiem bestimmten Zeitpunkt 
werden Ausfahrungsbeispiele und weitere Vorteile der neue Datentr&ger ausgibt bzw. die alten Daten trager 
Erfindung n§her erl&utert Darin zeigt: 25 neu l&dt Die alten Datentr&ger werden dann ungiiltig 

Fig. 1 ein Organigramm des Systems, und die Notwendigkeit dmtir Bestimmung des aktuellen 

Fig. 2 die iibergeordnete Instanz, Geidbetrages in einem dieser Daten trager kann ausge- 

Fig. 3 ein erstes Flufldiagramm zur Oberprttfung von schlossen werden. Somit k&inen alle Datensiitze, die 
Transaktionen in der abergeordneten Instanz, vor dem erwHhnten Zeitpunkt liegen, aus dem Transak- 

Fig.4 ein zweites FluBdiagramm zur Oberprufung 30 tionsspeicher gel6scht werden. 
von Transaktionen in der abergeordneten Instanz. Ferner sind fOr alle Karteninhaber in dem gegebenen- 

Fig. 1 zeigt ein Organigramm des Systems, bestehend falls vorhandenen Betragsspeicher 15 die bei einem La- 
aus einer Einrichtung 1, einer Zentrale 3, einer Vielzahl devorgang in die Karte gespeicherten Geldbetr^ge ab- 
von Transaktionsterminals 5 und einer Vielzahl benut- gelegt Es wird an spaterer Stelle ausgefahrt, wann die- 
zerspezifischer IC-Karten 7. Die Einrichtung 1 wird im 35 ser Speicher 15ben6tigtwird. 

folgenden als ibergeordnete Instanz" bezeichnet Die Der Rechnen 13 hat auf alle vorhandenen Speicher 9, 
ubergeordnete Instanz 1 ist in der Fig* 1 beispielhaft als 11 und 15 Zugriff und entnimmt den Speichern die not- 
eigenstandige Instanz aufgefahrt, es ist aber auch mdg- wendigen Daten, mit denen der aktuelle Geldbetrag ei- 
lich, diese in die Zentrale zu integrieren. Wie durch die ner nicht zuganglichen (z. & funktionsgestorten oder 
Pfeile angedeutet, kann sowohl zwischen der Instanz 1 40 verlorengegangenen) IC-Karte eines Karteninhabers 
und der Zentrale 3 als auch zwischen der Zentrale 3 und berechnet werden kann. 

den Terminals 5 im Bedarfsfall ein Datenaustausch statt- Fig/3 zeigt schematisch, wie in der abergeordneten 
finden, eine standige Qn-line-Verbindung zwischen den Instanz 1 der aktuelle Geldbetrag einer IC-Karte gemSB 
Komponenten ist ebenfalls mdglich. Bei einer Transak- einem ersten AusfUhrungsbeispiel der Erfindung be- 
tion fiihrt der Kartenbenutzer seine IC-Karte 7 in ein 45 rechnet wird. Zunachst wirdlaus dem Schlusselspeicher 
Terminal 5 ein. In der IC-Karte 7 wird mit einem benut- 9 der benutzerspezif ische ScMiissel des Karteninhabers 
zerspezifischen Schlttssel, der in der Karte gespeichert ausgelesen, dessen aktueller Geldbetrag berechnet wer- 
ist, ein Transaktionszertifikat aus den Transaktionsda- den soil. Mit diesem Schlttssel wird in einem VerschlOs- 
ten berechnet und zusammen mit diesen (iber das Ter- selungsbaustein 17 aus den fTransaktionsdaten, die aus 
minal 5 und die Zentrale 3 an die vertrauenswttrdige 50 dem Transaktionsspeicher it ausgelesen werden, ein 
Instanz 1 Iibermittelt, wo es gespeichert wird. Zertifikat berechnet, das in dbr Fig. 3 mit ZER # bezeich- 

Wie die Transaktion im System darttber hinaus durch- net ist Der Verschltisselungsbaustein 17 weist einen zu 
gefahrt wird, soli an dieser Stelle nicht welter er&utert den IC-Karten der Kunderi identischen Algorithmus, 
werden. Filr genauere Ausfilhrungen sei jedoch auf die beispielsweise den DES-Algbrithmus auf. 
EP0416 916 A2verwiesen,inderbargeldlose anonyme 55 Das neu berechnete Zertifikat ZER' wird mit dem 
Transaktionen in einem System der obengenannten Art gespeicherten Zertifikat ZER in einem Komperator 19 
in aller AusfOhrlichkeit beschrieben sind. auf Obereinstimmung geprOft Eine Gleichheit zwischen 

Es ist wichtig festzustellen, daB in den Transaktions- den Zertifikaten ergibt sich hur dann, wenn die beiden 
daten keinerlei Daten enthalten sind, die auf die Identi- Zertifikate mit demseiben 3chliissel erstelit sind, also 
tjit des Karteninhabers RiickschlOsse zulassen. Die eo dann, wenn die Transaktion von dem Karteninhaber 
Transaktionen werden also anonym, genau wie mit Bar- durchgefiihrt worden ist In diesem Fall wird der Trans- 
geld ausgef Uhrt Eine Zuordnung der Transaktionsdaten aktionsbetrag TRB im Speicher 21 zwischengespeichert 
zu LI ?^ r L faf sti mmten Person ist im Bedarfsfall aus- und die nachste Transaktion aus dem Speicher 11 iiber- 
schhefllich der abergeordneten Instanz 1 maglich. prOf t Das Verfahren wird so lange wiederhoit, bis aus 
Wie die Zuordnung im einzelnen geschieht wird im es alien im Transaktionsspeicher 11 gespeicherten Trans- 
Zusammenhang mit den nachfolgenden Figuren erlau- aktionen diejenigen herausgesucht sind, die von dem 
te »- ^ • +a a ft.. J uberprtiften Karteninhsiber durchgefQhrt worden sind. 

tig. 2 zeigt den Aufbau der abergeordneten Instanz Die Summe samtlicher Transaktionsbetrage wird 
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schlieBIich von dem in die IC T Karte des Karteninhabers 
geladenen Betrag, der aus dem Betragsspeicher 15 aus- 
gelesen wird, abgezogen, so 4aB sich der genaue aktuel- 
le Geldbetrag der Karte ergibt 

In der ubergeordneten In?tanz ist also die Feststel- 
lung des exakten aktuellen (Geldbetrages der IC-Karte 
mdglich, ohne daB in den Transaktionsdaten Informatio- 
nen vorhanden sind, die direkt Riickschliisse auf die 
Identitat des Karteninhabersj zulassen. Die Transaktio- 
nen bleiben also weitestgehend anonym, eine Zuord- 
nung dieser zu einer Person jkann aussehlieBlich durch 
die vertrauenswtirdige Instanz durchgefiihrt werden, da 
nur dieser der benutzerspezifische Schliissel zuganglich 
ist So wird zwar bei jeder Transaktion aus den Transak- 
tionsdaten mit einem benutzerspezifischen Schliissel ein 
Zertifikat erzeugt, das Zertifikat ist jedoch far jede 
Transaktion unterschiedlich, jda die Transaktionsdaten 
auch immer unterschiedlich sind. Dadurch ist es einer 
nichtautorisierten Instanz nicht mSglich, anhand der 
Zertifikate die im System ge^atigten Transaktionen ei- 
nem bestimmten Karteninhaber zuzuordnen, da von ei- 
nem Karteninhaber bei jeder Transaktion unterschiedli- 
che Zertifikate erzeugt werdepu 

Die obigen Ausfiihrungen zeigen, daB die Berechnung 
des aktuellen Geldbetrages in der IC-Karte eines Kar- 
teninhabers relativ aufwendig ist, da alie im Transak- 
tionsspeicher gespeicherten ! Transaktionen daraufhin 
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Karteninhaber durchgefiihrt worden sind GemaB einer 
Weiterbildung der Erfindung werden deshalb in die 30 
Transaktionsdatensatze, die an die vertrauenswurdige 
Instanz iibermittelt werden, zusatzlich Daten einbezo- 
gen, die eine Reduzierungderzu untersuchendenTrans- 
aktionsdatensatze ermoglichen. 

Fig. 4 zeigt schematisch, vfie in der Ubergeordneten 
Instanz 1 dem aktuelle Geldbetrag einer IC-Karte ge- 
maB einer Weiterbildung der {Erfindung berechnet wer- 
den kann. Grundsatzlich wird das Verfahren zur Be- 
rechnung des aktuellen Geldbetrages in einer Karte ge- 
hau so durchgefiihrt, wie es in Verbindung mit Fig, 3 
beschrieben wurde, d.h. es basiert auf dem Vergleich 
des neu berechneten Zertifikats ZER' mit dem gespei- 
cherten Zertifikat ZER und der Zuordnung der Trans- 
aktion zu einer bestimmten Person bei Gleichheit der 
Zertifikate. 

Die Anzahl der Transaktionen, deren Zertifikate 
ttberprttft werden mUssen, wird jedoch durch Aufnahme 
des aktuellen Geldbetrages AB in den Transaktionsda- 
tensatz reduziert Ausgehenii von dem jfingsten, im 
Speicher It gespeicherten Transaktionsbetrag braucht 50 
dann Iediglich der Datensatz herausgesucht werden, bei 
dem das neu berechnete Zertifikat ZER' mit dem ge- 
speicherten Zertifikat ZER ubereinstimmt. Diesem Da- 
tensatz kann der aktuelle Betrag AB, der dem Kartenin- 
haber auszuzahlen ist, direkt entnommen werden. Der 
urspriinglich in die Karte geladene Betrag wird zur Be- 
rechnung des aktuellen Betra^es nicht bendtigt, so da8 
in der vertrauenswUrdigen Instanz 1 auf den Betragss- 
peicher 15 ganzlieh verzichtetj werden kann. 

Eine Aufnahme weiterer Djaten in den Transaktions- 
datensatz zur Reduzierung der zu uberprttfenden 
Transaktionen ist selbstverst^ndlich moglich. So kann 
beispielsweise die Bankleitzahl BLZ der Bank, bei der 
der Karteninhaber sein Konto fiihrt, in den Transak- 
tionsHnt#»nRnt» aiifffenommfti* warden Die Transak- 
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ges einer Karte eines bestimmten Karteninhabers brau- 
chen nur die Datens&tze mit der Bankleitzahl der Bank 
uberpriift werden, bei der der Karteninhaber sein Kon- 
to fahrt. 

Es kann ferner beispielsweise die Transaktionszeit in 
den Transaktionsdatensatz aufgenommen werden, so 
daB die Transaktionen im Speicher 11 zusatzlich chro- 
nologisch geordnet werden kdnnen. In diesem Pall kann 
zusatzlich der Zeitraum, in dem die Transaktionsdaten- 
satze ttberprOft werden miissen, eingeschrankt werden. 

Die obige Aufzahlung erhebt keinerlei Anspruch auf 
Vollst&ndigkeit, vielmehr sind fttr einen Fachmann 
selbstverstandlich auch noeh andere, nicht genannte 
MSglichkeiten denkbar. DiesbezOglich ist nur wichtig, 
daB auch die zusatzlich in die Transaktionsdatensatze 
aufgenommenen Daten keine RtickschlUsse auf die 
Identitat des Karteninhabers zulassen, 

Enthalt der Transaktionsdatensatz dennoch Daten, 
von denen Dritte keine Kenntnis erlangen sollen, wie 
Z..EL den aktuellen Geldbetrag einer IC-Karte, so kann 
der Datensatz und das Zertifikat, das an die Instanz 
Ubermitteit wird, in der Karte zusatzlich mit einem der 
Instanz zugeordneten Schliissel verschltlsselt werden, In 
diesem Fall werden von der Karte nur diejenigen Daten 
an das Transaktionsterminal im Klartext Ubermitteit, die 
zur Durchfiihrung der Transaktion unbedingt notwen- 
dig sind. Die an die Instanz tibermittelten Daten werden 
dort entschltisselt und gespeichert. 

AbschlieBend sei erwahnt, daB bei dem erfindungsge- 
maBen System auch MaBnahmen getroffen werden kdn- 
nen, die sicherstellen, daB die Berechnung des aktuellen 
Geldbetrages einer IC-Karte von der vertrauenswUrdi- 
gen Instanz nur im Bedarfsfall bzw. auf Wunsch des 
Karteninhabers durchgefuhrt werden kann. So ist es 
beispielsweise moglich, den kartenindividuellen SchlUs- 
sel gar nicht oder nur teilweise in der Instanz zu spei- 
chern und erst im Bedarfsfall zu generieren. In die 
Schlusselbildung kdnnen dann Daten einflieBen, die aus- 
schlieBlich dem Karteninhaber bekannt sind, z. B. die 
Geheimzahl, mit der auch die IC-Karte vor unrechtma- 
Bigem Gebrauch geschiitzt wird. 

Patentanspruche 

1. Verfahren zur Bestimmung des aktuellen Geld- 
betrages in einem einem Benutzer zugeordneten 
DatentrEger, der in einem System zur Ausfiihrung 
bargeldloser Transaktionen verwendet wird, ge- 
kennzeichnet durch folgende Verfahrensschritte: 

a) Speichern eines Transaktionsdatensatzes 
mit einem dazugehorigen Zertifikat, das bei 
einer Transaktion mit einem dem Datentrager, 
mit dem die Transaktion durchgefuhrt wurde, 
zugeordneten Schliissel erzeugt wurde, fur im 
System durchgefuhrte Transaktionen; 

b) Berechnen eines Zertifikats aus einem ge- 
speicherten Transaktionsdatensatz mit dem 
Schltissel, der dem Datentrager zugeordnet ist, 
dessen aktueller Geldbetrag bestimmt werden 
soli; 

c) Vergleichen des berechneten mit dem ge- 
speicherten Zertifikat, wobei eine Oberein- 
stimmung der Zertifikate anzeigt, daB die 
Transaktionen mit dem Datentrager durchge- 
fiihrt worden ist, dessen aktueller Geldbetrag 



fikate ergeben hat; 

e) Wiederholen der Verfahrensschritte b) bis 
d), bis aus den gespeicherten Transaktionsda- 
tensatzen diejenigen ausgewahlt worden sind, 
die eine Bestimrnung des aktuelien Geldbetra- 5 
ges in dem Datentrager ermdglichen. 

2. Verfahren zur Bestimrnung des aktuelien Geld- 
betrages in einem einem Benutzer zugeordneten 
Datentrager nach Anspruch 1, dadurch gekenn- 
zeichnet daB to 

— die einzelnen gespeicherten Transaktions- 
datensatze den Transaktionsbetrag der Trans- 
aktion enthalten; 

— die Verfahrensschritte b) bis d) fur alle ge- 
speicherten Transaktionen durchgeftihrt wer- 15 
den und daB 

— der aktuelle Geldbetrag durch Verrech- 
nung der in den ausgewahltenTransaktionsda- 
tensatzen enthaltenen Transaktionsbetrage 
mit dem ursprtinglichen, in den Datentrager 20 
geladenen Geldbetrag bestimmt wird, 

3. Verfahren zur Bestimrnung des aktueilen Geld- 
betrages in einem einem Benutzer zugeordneten 
Datentrager nach Anspruch 1 ( dadurch gekenn- 
zeichnet, daB 25 

— die einzelnen gespeicherten Transaktions- 
datensatze den aktuelien Geldbetrag nach der 
zuletzt mit einem Datentrager durchgefiihrten 
Transaktion enthalten; 

— die Verfahrensschritte b) bis d), ausgehend 30 
von der zuletzt gespeicherten Transaktion so 
lange durchgefiihrt werden, bis sich eine Ober- 
einstimmung der Zertifikate ergibt; 

— der aktuelle Geldbetrag aus dem Transak- 
tionsdatensatz bestimmt wird, bei dem sich ei- 35 
ne Obereinstimmung der Zertifikate ergeben 
hat 

4. Verfahren zur Bestimrnung des aktuelien Geld- 
betrages in einem einem Benutzer zugeordneten 
Datentrager, nach einem der AnsprQche 1 bis 3, 40 
dadurch gekennzeichnet, da3 

— die gespeicherten Transaktionsdatensatze 
nach bestimmten Kriterien Gruppen zugeord- 
net werden, wobei das Kriterium in den Trans- 
aktionsdatensatzen enthalten ist und jeder Da- 45 
tentrager einer bestimmten Gruppe angehdrt 
und 

— bei der Bestimrnung des aktueilen Geldbe- 
trages eines bestimmten DatentrSgers nur 
Transaktionen der Gruppe ttberpriift werden, 50 
der der Datentrager angehdrt 

5. Verfahren zur Bestimrnung des aktueilen Geld- 
betrages in einem einem Benutzer zugeordneten 
Datentrager nach Anspruch 4, dadurch gekenn- 
zeichnet, daB jeder gespeicherte Transaktionsda- 55 
tensatz eine Nummer, beispielsweise eine Bankleit- 
zahl, enthalt, wobei mehrere Datentrager jeweiis 
einer Nummer zugeordnet sind und die Transak- 
tionsdatensatze gemaB der Nummer den Gruppen 
zugeordnet werdea 60 

6. System zur Durchftihrung des Verfahrens nach 
Anspruch 1, umfassend eine Zentrale, wenigstens 
ein Terminal, das mit der Zentrale kommunizieren 
kann, und den Benutzerrt zugeordneten Datentra- 
gern, in denen jeweiis ein bestimmter Geldbetrag 65 
gespeichert ist, dadurch gekennzeichnet, daB eine 
Einrichtung vorgesehen ist, mit 

— einem Transaktionsspeicher, in dem Trans- 



aktionsdatensatze mit jeweiis einem zu den 
Transaktionsdatensatzen gehorigen Zertifikat, 
das im Zuge der Transaktion mit einem benut- 
zerspezifischen Schltissel aus den Transak- 
tionsdaten erstellt worden ist, gespeichert sind; 

— einem Schltisselspeicher, in dem Daten ge- 
speichert sind, die die Bestimrnung der benut- 
zerspezifischen Schlllssel der Karteninhaber 
zulassen 

— Mittein zum Berechnen der Zertifikate mit 
einem benutzerspezifischen Schltissel aus dem 
Schltisselspeicher, wenigstens der Transaktio- 
nen, die eine Ermittlung des aktuelien Geldbe- 
trages des dem Schltissel zugeordneten Daten- 
trager ermoglicheri. 

7, System nach Anspruch 6, dadurch gekennzeich- 
net, daB die Einrichtung ferner einen Betragsspei- 
cher, in dem die ursprflnglich in den Datentragem 
eingeschriebenen Geldbetrage in Verbindung mit 
der Benutzeridentitat gespeichert sind, enthalt. 
& System nach Anspruch 6, dadurch gekennzeich- 
net, daB die Einrichtung Bestandteil der Zentrale 
ist 

9. System nach Anspruch 6, dadurch gekennzeich- 
net, daB der Datentrager eine IC-Karte ist, die ei- 
nen Speicher zur Speidherung des kartenindividu- 
ellen SchlQssels und einen Schaltkreis zur Berech- 
nung des Transaktionszertifikats aufweist 
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